局域網(wǎng)內(nèi)的私接路由器、私接隨身WiFi等行為，不但會(huì)讓其他客戶機(jī)繞開(kāi)上網(wǎng)行為管理的管控，破壞局域網(wǎng)上網(wǎng)秩序；而且會(huì)干擾企業(yè)WiFi的無(wú)線信號(hào)。所以在企業(yè)局域網(wǎng)中，一般都是嚴(yán)禁私接路由器的。

在“WFilter是如何來(lái)屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測(cè)插件”來(lái)檢測(cè)和懲罰局域網(wǎng)內(nèi)的私接行為。該插件使用簡(jiǎn)單方便，而且功能強(qiáng)大；一直倍受用戶喜愛(ài)。在最新版的WFilter NGF系統(tǒng)中（1.1.2019.03.25版本），我們已經(jīng)把該插件集成到NGF的主系統(tǒng)中來(lái)（共享檢測(cè)模塊）。除了“隨身WiFi和私接路由檢測(cè)插件”的功能外，該共享檢測(cè)模塊還可以支持共享檢測(cè)的歷史記錄查詢，并且可以把檢測(cè)到的客戶機(jī)加入虛擬懲罰組來(lái)實(shí)現(xiàn)更多的管控策略。一些配置介紹如下圖：

企業(yè)局域網(wǎng)為了業(yè)務(wù)發(fā)展需要和辦公上網(wǎng)的需要，很多都申請(qǐng)了“專線+ADSL寬帶”的多線接入模式。這樣的模式有如下優(yōu)點(diǎn)：

1. 既滿足了固定公網(wǎng)IP（專線）的需要，又滿足了辦公上網(wǎng)的需要（ADSL寬帶）。
   

2. 可以減少昂貴的專線投入。比如采用“10M的專線+100M的ADSL寬帶”這樣的結(jié)合模式，可以大大的減少專線的投入。

需要注意的是，不合理的負(fù)載均衡配置會(huì)浪費(fèi)寶貴的專線資源，并且達(dá)不到良好的帶寬效果。本文中，我將結(jié)合WSG網(wǎng)關(guān)來(lái)介紹這種情況下，如何正確的配置策略路由和負(fù)載均衡。

首先，建議采用如下的配置原則：

1. 不要把專線和ADSL做負(fù)載均衡。專線和ADSL的原理、運(yùn)營(yíng)商都不一樣，負(fù)載均衡會(huì)把兩者都拖累。

2. 專線資源是寶貴的，應(yīng)該?？顚Ｓ?，只提供給業(yè)務(wù)主機(jī)和服務(wù)器網(wǎng)段。
   

3. 辦公上網(wǎng)全部走ADSL（把專線資源用來(lái)做辦公上網(wǎng)是極大的浪費(fèi)）

以下是一些相關(guān)的配置截圖：

1. 添加“電信專線100%”的線路方案

《英魂之刃》 是由網(wǎng)龍公司開(kāi)發(fā)，由騰訊公司獨(dú)家代理的全球首款微端類DOTA對(duì)戰(zhàn)網(wǎng)游。游戲基于DOTA游戲特色打造，采用網(wǎng)龍公司獨(dú)家研發(fā)的S3引擎，以濃郁的中國(guó)風(fēng)、穿越古今的英雄亂斗以及快節(jié)奏的競(jìng)技對(duì)戰(zhàn)，在短短兩年內(nèi)一躍成為千萬(wàn)活躍用戶級(jí)別的MOBA人氣新寵。

本文將介紹如何使用WFilter NGF（WSG網(wǎng)關(guān)）的“應(yīng)用過(guò)濾”功能來(lái)屏蔽局域網(wǎng)玩《英魂之刃》。

1. 首先，確保您的特征庫(kù)是最新版本。

點(diǎn)擊“配置”->“系統(tǒng)“->“更新設(shè)置”里面的“立即檢查更新”，可以檢查更新并且把您的特征庫(kù)（網(wǎng)址庫(kù)和協(xié)議庫(kù)）升級(jí)到最新版本。如果不點(diǎn)擊，也會(huì)在每天的凌晨自動(dòng)檢查更新。如下圖：

由于公網(wǎng)IP資源越來(lái)越緊張，現(xiàn)在很多運(yùn)營(yíng)商給撥號(hào)上網(wǎng)的用戶只分配內(nèi)網(wǎng)IP地址，如下圖所示：

這樣的運(yùn)營(yíng)商內(nèi)網(wǎng)IP是外網(wǎng)不可達(dá)的（即使用動(dòng)態(tài)域名也不起作用）。而企業(yè)由于業(yè)務(wù)需要，比如虛擬局域網(wǎng)組網(wǎng)、辦公OA系統(tǒng)、ERP系統(tǒng)等，都需要有公網(wǎng)IP才可以實(shí)現(xiàn)。公網(wǎng)IP的解決，目前主要有三種方案：

1. 申請(qǐng)固定IP專線。穩(wěn)定且速度有保障，缺點(diǎn)是費(fèi)用高。
   

2. 云方案。把業(yè)務(wù)主機(jī)都搬到云上，直接通過(guò)云主機(jī)來(lái)訪問(wèn)。費(fèi)用比較低，缺點(diǎn)是云主機(jī)不能本地維護(hù)，且搬遷工作量都不小。

3. 云主機(jī)+內(nèi)網(wǎng)穿透方案。通過(guò)云主機(jī)做跳板來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)穿透，既可以復(fù)用現(xiàn)有的業(yè)務(wù)系統(tǒng)，又解決了公網(wǎng)IP的問(wèn)題。第三種方案的成本是最低的，但是配置比較復(fù)雜。本文將對(duì)第三種方案做詳細(xì)介紹。

有些企業(yè)為了信息安全需要，需要對(duì)企業(yè)的郵件收發(fā)進(jìn)行監(jiān)管。比如：“只允許使用公司郵箱來(lái)發(fā)郵件，且記錄公司郵箱的收發(fā)內(nèi)容，從而達(dá)到管理目的?！?/p>

本文中，我將介紹如何使用WFilter NGF的郵件過(guò)濾功能來(lái)對(duì)郵件的發(fā)件人進(jìn)行白名單限制（只允許白名單中的郵箱發(fā)送郵件），有兩個(gè)方案：

1. 禁止所有的網(wǎng)頁(yè)郵件和客戶端郵件。同時(shí)把公司郵件服務(wù)器的IP地址加到“例外設(shè)置”中。（需要公司有專門(mén)的郵件服務(wù)器）
   

2. 如果公司沒(méi)有專門(mén)的郵件服務(wù)器，通過(guò)購(gòu)買(mǎi)租用公開(kāi)的郵件服務(wù)。要進(jìn)行郵件過(guò)濾，則需要用到WFilter NGF中的郵件過(guò)濾模塊。

本文中，我將詳細(xì)介紹下第二種方式的具體步驟。

1. 只允許部分郵件收發(fā)協(xié)議

郵件收發(fā)協(xié)議，除了標(biāo)準(zhǔn)的SMTP/IMAP/POP3外，還有一些私有協(xié)議：比如Lotusnote, 網(wǎng)易閃電郵等。為了對(duì)郵件發(fā)件人進(jìn)行過(guò)濾，需要禁止其他的私有郵件協(xié)議，只開(kāi)放標(biāo)準(zhǔn)協(xié)議。如下圖：

在“應(yīng)用過(guò)濾”模塊中，把這些郵件協(xié)議設(shè)置為允許：發(fā)送郵件（SMTP）、接收郵件（POP3）、接收郵件（IMAP）、SMTP發(fā)送帶附件的郵件、SMTP發(fā)送混合格式郵件、以及SSL加密的SMTP/POP3/IMAP。

在如何對(duì)來(lái)賓用戶進(jìn)行上網(wǎng)行為管理中，我們介紹了基于VLAN或者DHCP范圍來(lái)區(qū)分來(lái)訪人員和普通辦公人員。在本文中，我將介紹另外一種較典型的方式：“對(duì)辦公人員進(jìn)行IP-MAC綁定；并要求來(lái)訪人員Web認(rèn)證?！?/p>

首先需要在IP-MAC綁定中錄入辦公人員的IP和MAC地址（略）。然后再進(jìn)行下述配置：

1. 設(shè)置DHCP范圍

IP-MAC綁定后，辦公電腦DHCP獲取的都是綁定的IP地址。為了區(qū)分辦公電腦和來(lái)訪人員的IP地址，我們首先需要設(shè)置DHCP的范圍和辦公電腦綁定的IP范圍區(qū)分開(kāi)。